Passwordpolitik sådan ændres netværksadgangskoden

Transkript

1 Passwordpolitik sådan ændres netværksadgangskoden IT-revisionen har pålagt UCL at forbedre vores passwordpolitik, således at adgangskoder skal skiftes jævnligt, og at der stilles krav til, hvordan en adgangskode (=password) skal sammensættes. Disse nye krav indføres i løbet af 2013, og der vil blive sendt information om det til alle brugere i god tid inden. Samtidig indføres en selvbetjeningsportal til passwordskift, så brugerne selv kan løse de fleste passwordproblemer. Det giver en større fleksibilitet, da selvbetjeningsportalen har åbent døgnet rundt alle årets dage. Vi anbefaler, at man printer og gemmer vejledningen, så man har den ved hånden, hvis man skulle få brug for at ændre adgangskode mellem de tvungne skift af adgangskode. Indhold Passwordpolitik sådan ændres netværksadgangskoden... 1 Den nye passwordpolitik betyder at...2 Tips til gode passwords...2 Hvad skal du gøre hvis...3 Fællesbrugere...3 Selvbetjeningsportalen...4 Verificeringsspørgsmål...5 Glemt password...5 Ændre password...6 Hvornår udløber password?...7 Klik på emnet i indholdsfortegnelsen for at springe frem til det. IT-ServiceDesk: - Telefon Side 1 af 7

2 Den nye passwordpolitik betyder at Nye brugere skal skifte adgangskode ved første login Adgangskoden skal være minimum 8 karakterer Adgangskoden skal indeholde minimum 3 af følgende 4 kategorier: 1. Store bogstaver (A-Z) ikke ÆØÅ 2. Små bogstaver (a-z) ikke æøå 3. Tal (0-9) 4. Specialtegn o Disse specialtegn kan bruges:! # % & ( ) = ` ½ $ { [ ] } o Disse specialtegn kan ikke bruges: \ / : *? < > Adgangskoden må ikke indeholde dit: o Brugernavn o Fornavn o Eventuelle mellemnavne o Efternavn Adgangskoden skal skiftes minimum hver 3. måned (90 dage) Adgangskoder kan ikke genbruges 5 fejlindtastninger medfører, at kontoen låses, men efter ½ time gives 5 nye forsøg Når det er ved at være tid for passwordskift, bliver man advaret om det ved hvert netværkslogon med computer de sidste 14 dage, før password udløber. Tips til gode passwords Ovenstående krav til adgangskoder gør, at det kan være svært at vælge og ikke mindst huske sit password. Her er nogle idéer til, hvordan man laver et godt password, der kan huskes: Vælg en sætning, f.eks. en linje fra en sang, et citat eller lignende og brug det første bogstav fra hvert ord. F. eks.: "Jeg er på vej til Tivoli nu!", kunne danne ordet: "JepvtTn!". Vælg et ord og udskift nogle af bogstaverne med andre tegn. F.eks.: Trillebør bliver til Tr1ll4b r. En kombination af ovennævnte 2 metoder kan f.eks. give følgende adgangskoder: Peter bor i teltet ved de 2 røde Norske havelåger = Pbitvd2rN# Andersine, hendes 3 nevøer Rip, Rap og Rup og Fedtmule = &h3niauof (Rip, Rap og Rup = IAU) hos Frederik og Frank finder du 2 hvide katte + Fido dykkeren Svend fandt 15 gamle Russiske søminer på stranden = dsf15gr ps Vælg to korte ord og sæt dem sammen med et eller flere tegn imellem. Lav nogle af bogstaverne store. F.eks.: "MavE+tOm". Brug aldrig familiære navne (f.eks. mellemnavne, børnenavne, kæledyrs navne) i adgangskoder. Benyt selvfølgelig ikke nogen af de nævnte eksempler som dit kodeord! IT-ServiceDesk: - Telefon Side 2 af 7

3 Hvad skal du gøre hvis Du har fået besked om, at den nye passwordpolitik nu gælder for dig. Følg vejledningen pkt Dit gamle password virker ikke. Hvis du har udfyldt verificeringsspørgsmålet i Selvbetjeningsportalen, kan du selv ændre dit password ved at følge vejledningen pkt. 1-3 og 5-7. Hvis du ikke har udfyldt verificeringsspørgsmålet: Kontakt IT-ServiceDesk. Du har glemt dit password. Hvis du har udfyldt verificeringsspørgsmålet i Selvbetjeningsportalen, kan du selv ændre dit password ved at følge vejledningen pkt. 1-3 og 5-7. Hvis du ikke har udfyldt verificeringsspørgsmålet: Kontakt IT-ServiceDesk. Du ønsker at ændre dit password. Følg vejledningen pkt. 1-3 og og kalender på telefon/tablet er holdt op med at synkronisere. Hvis du har ændret din adgangskode, skal du huske også at ændre adgangskoden i synkroniseringen på telefon/tablet. Du får mistanke om, at dit password er blevet kompromitteret, f.eks. hvis du er kommet til at svare på en phishing-mail. Skift dit password hurtigst muligt. Du ønsker kontrollere, hvornår dit password udløber næste gang. Følg vejledningen pkt. 10 og 11. Fællesbrugere Har du ansvaret for en fællesbruger, skal du sørge for passwordskift for denne bruger. Proceduren er den samme som for personlige konti. IT-ServiceDesk: - Telefon Side 3 af 7

4 Selvbetjeningsportalen 1 Hvis du (eller evt. en anden) er logget på en computer: På en ikke-ucl-computer: Gå ind på Selvbetjeningsportalen på På en UCL-computer: Der ligger der en genvej til Selvbetjeningsportalen under UCL programmer 1. Fælles programmer. Genvejen hedder Selvbetjening Adgangskode. 2 Hvis ingen er logget på en computer, og du har glemt din adgangskode: Tænd en UCL-computer, der er tilsluttet UCLs netværk med kabel eller dockingstation. Indtast dit brugernavn i feltet Username og klik på Forgot your password? for at komme til Selvbetjeningsportalen. Gå videre til pkt. 5. IT-ServiceDesk: - Telefon Side 4 af 7

5 3 Hvis du ikke tidligere har udfyldt et verificeringsspørgsmål i Selvbetjeningsportalen, skal du taste brugernavn og adgangskode og klikke Logon for at komme til dine verificeringsoplysninger. Verificeringsoplysningerne skal udfyldes, før Selvbetjeningsportalen kan bruges til at ændre og/eller hente en adgangskode se pkt. 4. Hvis du vil ændre din adgangskode, skal du taste dit brugernavn og nuværende adgangskode, klikke på Logon og gå videre til pkt. 8. Hvis du allerede har udfyldt verificeringsoplysningerne, og du har glemt din adgangskode, så klik på Glemt adgangskode? og gå videre til pkt. 5. Verificeringsspørgsmål 4 Log på selvbetjeningsportalen (se pkt. 1-3). Udfyld verificeringsspørgsmålene. Du bestemmer selv det brugerdefinerede verificeringsspørgsmål. Klik Send. Glemt password 5 Log på selvbetjeningsportalen (se pkt. 1-3). Indtast dit brugernavn og klik Send. IT-ServiceDesk: - Telefon Side 5 af 7

6 6 Svar på valideringsspørgsmålene og klik på Send. Svarene vises som standard kun som prikker, så andre ikke kan kigge over skulderen og se, hvad man skriver. Hvis du vil have vist svarene, skal du først klikke på Indtast svar i klar tekst. 7 Indtast en ny adgangskode i begge felter og klik Send. Log af computeren og log på igen (Novell login med kabel eller dockingstation). Herefter vil det være muligt at logge på Computer Only med den nye adgangskode. Ændre password 8 Log på selvbetjeningsportalen (se pkt. 1-3). Klik på Skift adgangskode. 9 Udfyld felterne nederst på siden og klik Send. Log af computeren og log på igen (Novell login med kabel eller dockingstation). Herefter vil det være muligt at logge på Computer Only med den nye adgangskode. IT-ServiceDesk: - Telefon Side 6 af 7

7 Hvornår udløber password? 10 På en UCL PC kan man selv kontrollere, hvornår ens password udløber. NB: Funktionen virker kun, når man er på UCLs netværk. Under UCL programmer 1. Fælles programmer ligger ikonet Selvbetjening Udløbskontrol. Dobbeltklik på ikonet. 11 Skriv brugernavn og klik OK. Der kommer nu et vindue, hvor man kan se, hvornår man sidst har skiftet password, og hvornår det udløber. IT-ServiceDesk: - Telefon Side 7 af 7